Recorde de 1.407 CVEs e 2,5 milhões de dispositivos rodando software abandonado: a Patch Tuesday de novembro é um alerta

A Microsoft acaba de divulgar um recorde de 1.407 CVEs únicos na Patch Tuesday de novembro, e o mundo da segurança está em alerta. Um zero-day confirmado no Windows Shell e exploits públicos para o PHP2Shell já estão em circulação, transformando a atualização de rotina em uma corrida contra atacantes.

Ainda mais alarmante: um aplicativo abandonado de 2014 continuava rodando em 2,5 milhões de dispositivos Windows e 300 mil Macs, consultando domínios que qualquer pessoa poderia registrar para distribuir uma atualização maliciosa. A lição é dura: software obsoleto é uma bomba-relógio silenciosa, e a IA pode ser a única forma de encontrá-lo antes que exploda.

A Apple também lançou correções importantes, incluindo 183 CVEs para o macOS Golden Gate 27, enquanto a Microsoft removeu certificados comprometidos da lista de confiança do Windows. Se você ainda não auditou seu ambiente em busca de software morto e patches de emergência, agora é o momento.